Según revela Craig Williams, Director Técnico de la Division de Ciberseguridad de Cisco Talos, el malware 'WannaCry' cuenta con la capacidad de escanear detalladamente el puerto 445 (Server Message Block / SMB) para, a continuación, propagarse de forma similar a un gusano, comprometiendo hosts, cifrando archivos almacenados en ellos y exigiendo un pago de rescate en formato de Bitcoin.

Ante ello, Cisco Talos recomienda a las organizaciones asegurarse de que los dispositivos que ejecutan Windows estén completamente parcheados y desplegados de acuerdo con las mejores prácticas. Además, deben tener los puertos SMB (139, 445) bloqueados desde todos los hosts accesibles externamente.

Asimismo, desde Talos, la división de Ciberseguridad de Cisco, señalan que esta amenaza todavía se encuentra bajo investigación activa, y la situación actual puede cambiar a medida que aprendemos más sobre cómo nuestro adversario responde a nuestras acciones. 

La compañía se compromete a continuará monitorizando y analizando activamente esta situación para estar preparados ante nuevos acontecimientos y poder responder. Un seguimiento y respuesta que reflejarán en el blog: http://blog.talosintelligence.com/2017/05/wannacry.HTML